阅读以下关于Web应用系统架构设计的叙述，在答题纸上回答问题1至问题3. 【说明】 某信息技术公司计划开发一套在线投票系统，用于为市场调研、信息调查和销售反馈等业务提供服务。该系统计划通过大量宣传和奖品鼓励的方式快速积累用户，当用户规模扩大到一定程度时，开始联系相关企业提供信息服务，并按照信息服务种类和用户投票数量收取费用。 为了降低开发成本和提高开发效率，项目组经过讨论后决定采用轻量级Java EE开发框架设计系统应用架构。在应用架构设计中，除了满足系统主要功能需求，还需要考虑的因素包括： (1)项目开

正确答案：
【问题1】
链接测试的目的是确保Web应用功能能够成功实现。链接测试主要测试如下3个方面：
1)链接是否能够链接到该链接到的目标页面：
2)被链接的页面存在；
3)测试是否存在孤立页面。即只有通过特定URL才能访问到的页面。
【问题2】
浏览器兼容性测试、操作系统兼容性测试、移动终端浏览测试、打印测试等。
【问题3】
Web应用安全体系测试可以从部署与基础结构、输入验证、身份验证、授权、配置管理、敏感数据、会话管理、加密、参数操作、异常管理、审核和日志记录等多个方面进行。
【问题4】
SQL注入测试用例：用户名：name’or‘a’=’a，密码：password’ or‘a’=’a；或者用户名：name’--，密码：password。（name为系统内有或者无的用户名）。   
测试SSL：某链接URL的https：//换成http://:
内容访问：https：//domain/foo/bar/content.doc；（注：域名和路径为应用的域名和路径）
内部URL拷贝：将登录后的某URL拷贝出来，关闭浏览器并重启后将URL粘贴在地址栏访问内部内容。

正确答案：基于Web 2.0的Web应用与传统Web应用的重要不同点如下。 (1)因特网作为平台。使用浏览器和网络服务为数量巨大的客户提供服务。 (2)利用集体智慧。鼓励用户参与贡献聚集大众智慧； (3)数据是下一个Intel Inside；数据管理已经成为Web 2.0应用的核心。 (4)软件发布周期的终结；新版本的快速发布和用户参与的开发模式。 (5)轻量型编程模型；支持松散结合的轻量级编程模型考虑聚合而不是协调。 (6)软件超越单一设备。 (7)丰富的客户体验。强调可供编程性和丰富的用户体验。
基于Web 2.0的Web应用与传统Web应用的重要不同点如下。 (1)因特网作为平台。使用浏览器和网络服务，为数量巨大的客户提供服务。 (2)利用集体智慧。鼓励用户参与贡献，聚集大众智慧； (3)数据是下一个Intel Inside；数据管理已经成为Web 2.0应用的核心。 (4)软件发布周期的终结；新版本的快速发布和用户参与的开发模式。 (5)轻量型编程模型；支持松散结合的轻量级编程模型，考虑聚合而不是协调。 (6)软件超越单一设备。 (7)丰富的客户体验。强调可供编程性和丰富的用户体验。 解析：本题考查的是基于Web2.0的Web应用程序的特点，Ajax和Mashup技术等，其思想和概念相对较新。
问题1分析：本问题考查基于Web2.0的Web应用程序与传统程序相比不同的特点，这些特点在Tim O'Reilly于2005年9月发表的文章《What is Web 2.0?》(http://www.oreillynet.com/pub/a/oreilly/tim/news/2005/09/30/what-is-web-20/html)中已经给出了明确的答案。
(1)互联网作为平台。
(2)利用集体智慧。
(3)数据是下一个Intel Inside。
(4)软件发布周期的终结。
(5)轻量型编程模型。
(6)软件超越单一设备。
(7)丰富的客户体验。
问题2分析：本问题主要考查基于Web2.0的Web应用在表现层的问题，具体考查Ajax技术的概念和应用。事实上，Ajax并不是一种全新的技术，而是几种现有技术的组合。
(1)XHTML和CSS。
(2)使用文档对象模型(Document Object Model)作动态显示和交互。
(3)使用XML和XSLT做数据交互和操作。
(4)使用XMLHttpRequest进行异步数据接收。
(5)使用JavaScript将它们绑定在一起。
针对这些技术的特点，在使用Ajax时，从性能方面考虑，需要注意以下几个问题。
(1)替换部分而不是全部HTML网页(这是Ajax核心思想的体现)。
(2)不要在没有必要的情况下使用轮询计时器(由于JavaScript是单线程的语言，不恰当的使用轮询计时器会大大降低程序的运行效率)。
(3)根据不同的情况，考虑传递不同格式的数据(Java Script、XML、HTML和XHTML等)。
(4)充分利用客户端的动态特性和计算能力减轻服务端负载。
问题3分析：本问题主要考查传统的应用集成方案和基于Web 2.0和Mashup技术的集成方式的比较和差异。传统的企业应用集成方案一般需要现有系统平台API层的支持，如Java平台、Java EE和.NET等，集成过程涉及面较广，相对复杂。而基于Web的应用与数据集成时，仅需要使用由现有Web应用程序(如Google Maps)公开的基于Web的API(或者Web服务)来构建应用程序，避免了复杂的集成过程。因此，(1)处应该填写“仅需要使用现有Web应用程序公开的，基于Web的API(或Web服务)构建应用程序，集成过程相对简单”。基于Web2.0和Mashup技术，可以直接Mashup两个或者更多的Web API，以创建某种新的特性与功能，因此在(2)处应该填写“使用Mashup技术集成两个或者更多的Web API，创建新的特性与功能”。对于(3)和(4)，传统集成方式下的表现层大多采用静态展现技术，当客户端发送请求时，往往需要刷新整个网页。对于(5)，传统集成方式的客户端大多采用静态展现技术，当客户端发送请求时，往往需要刷新整个网页。对于(6)、(7)、(8)，基于Web 2.0和Mashup技术的集成方案使用SOA的思想集成底层系统，强调功能暴露与服务组合，以服务的形式集成并暴露现有系统的能力。

正确答案：域名(DNS)服务器
域名(DNS)服务器

正确答案：需求分析的具体任务是将用户对应用系统的全部需求用“需求规格说明”文档准确地描述出来其目的是为应用系统的设计提供可行的方案。
需求分析的具体任务是将用户对应用系统的全部需求用“需求规格说明”文档准确地描述出来，其目的是为应用系统的设计提供可行的方案。

正确答案：(1)接口中间层。 (2)Web服务器。 (3)数据库服务器。
(1)接口中间层。 (2)Web服务器。 (3)数据库服务器。

正确答案：在应用服务器关机的情况下员工仍能上Internet。员工的PC机通过hub经由路由器的ISDN接口连接ISDN最后到达ISP。
在应用服务器关机的情况下，员工仍能上Internet。员工的PC机通过hub，经由路由器的ISDN接口连接ISDN，最后到达ISP。

答案：

解析：

答案：

解析：

答案：

解析：

正确答案：(1)需求分析阶段 (2)设计阶段 (3)编码阶段 (4)单元测试 (5)集成测试
(1)需求分析阶段 (2)设计阶段 (3)编码阶段 (4)单元测试 (5)集成测试 解析：本问题考查网站建设的过程和测试的流程。
一个网站的建设应该包括需求分析阶段：对电子商务系统的需求进行分析，确定对目标系统的综合要求，并提出这些需求的实现条件，以及需求应达到的标准；设计阶段：在系统分析提出的反映用户需求的逻辑方案的基础上，专注于系统的技术性和实现方面，科学合理地使用各种系统设计方法，得到一个详细的计算机系统方案；编码阶段：根据系统的详细设计方案，对各个模块单元进行代码编写；测试阶段：依照详尽的测试计划对初步完成的网站进行各类测试，以修改各类错误。在进行网站测试时，根据测试目标可以分为单元测试、集成测试、系统测试。
单元测试也称为模块测试，通常在编码阶段进行，是软件测试的最基本的部分。单元测试对源程序的每一个程序单元进行测试，检查模块内部的错误，并验证每个模块是否满足系统设计说明书的要求。如果达不到设计要求或发现编码错误，应回到编码阶段进行修改。
集成测试是在软件系统集成过程中所进行的测试，其主要目的是将通过单元测试的模块按照一定的策略组装成能够完成预期功能要求的软件结构系统。集成测试主要检查各单元之间的接口是否正确。通常，集成测试有非增量式集成与增量式集成两种方法。集成测试能够发现设计阶段的问题，为修改设计方案提供依据。
系统测试是对已经集成好的软件系统进行彻底测试，以验证软件系统的功能和性能等是否满足要求。其目的是将软件与系统需求定义进行比较，发现软件与定义不相符合或相矛盾的问题。系统测试的主要内容有：功能测试、性能测试、恢复测试、安全性测试、负载测试、强度测试、可靠性测试、安装测试等。系统测试必须有用户的积极参与，某些方面要以用户为主。用户应该参加测试用例的设计，并对测试的输出结果进行评价，必要的话，需要在系统测试前对用户进行适当的培训。此时如果发现问题，应对需求分析进行调整，并在此基础上完成设计、编码、单元测试、集成测试、系统测试，从而完成整个网站系统的开发工作。

正确答案：(1)不考虑应用服务器和路由器对内部用户的权限、服务等限制的情况下单纯从拓扑结构来看在应用服务器关机的情况下公司员工是能够连接上因特网的。 (2)如果应用服务器对内部的用户进行身份认证和授权、计费甚至对IP地址的分配有严格的控制则在应用服务器关机的情况下用户无法通过认证进入网络或者因为没有获得合适的IP地址而无法连接入因特网。
(1)不考虑应用服务器和路由器对内部用户的权限、服务等限制的情况下，单纯从拓扑结构来看，在应用服务器关机的情况下，公司员工是能够连接上因特网的。 (2)如果应用服务器对内部的用户进行身份认证和授权、计费甚至对IP地址的分配有严格的控制，则在应用服务器关机的情况下，用户无法通过认证进入网络，或者因为没有获得合适的IP地址而无法连接入因特网。 解析：从网络的拓扑结构来看，如果内部网络的PC机使用静态的IP分配方案，并且router没有限制客户机直接上网，ISP对客户的认证是在路由器上设置好了，比如设置了DDR，那么在内部应用服务器关机的情况下，内部PC可以直接通过路由器接入因特网。
如果内部应用服务器承担对内部PC分配IP地址的任务，并且对内部PC做身份认证、计费和访问权限设置的作用等，那么内部应用服务器关机，客户端肯定无法获得登入网络的身份认证，也无法获得IP地址，所以此时不能接入因特网。

正确答案：模块化设计采用星状拓扑结构同时满足话音与数据网络的要求保证各点上网具有兼容性和可扩展性达到标准要求。
模块化设计，采用星状拓扑结构，同时满足话音与数据网络的要求，保证各点上网，具有兼容性和可扩展性，达到标准要求。 解析：与其他系统设计一样，设计者首先要进行用户需求分析，然后根据需求分析进行方案设计。但需要指出的是，综合布线系统理论上讲可以容纳：话音(包括电话、传真、音响、广播)、数据(包括计算机信号、公共数据信息)、图像(包括各种电视信号、监视信号)、控制信号(包括温度、压力、流量、水位及烟雾)等。但在实际工程中，至少在目前技术条件和工程实际需要中多为前两种话音和数据，原因是多方面的。其中值得注意的是：话音的末端装置和计算机网络的终端用户装置往往是要变动的，有的是经常变动的，因此采用综合布线系统及其跳选功能，很容易在不改动原有的敷线条件下满足用户的需求。此外，本来可用同轴电缆可靠地传输电视信号，若改用综合布线，则要增设昂贵的转换器。对消防报警信号用普通双绞线已达到要求，若改用综合布线，经过配线架再次终接，也无此必要。因此集成化的要求应视实际需要来定。
在进行综合布线系统设计时，通常应遵循以下原则：
(1)采用模块化设计，易于在配线上扩充和重新组合。
(2)采用星型拓扑结构，使系统扩充和故障分析变得十分简单。
(3)应满足通信自动化与办公自动化的需要，即满足话音与数据网络的广泛要求。
(4)确保任何插座互连主网络，尽量提供多个冗余互连信息点插座。
(5)适应各种符合标准的品牌设备互连入网，满足当前和将来网络的要求。
(6)电缆的敷设与管理应符合综合布线系统设计要求。

正确答案：工作区子系统、水平子系统、管理间子系统、垂直干线子系统、设备间子系统、建筑群子系统。
工作区子系统、水平子系统、管理间子系统、垂直干线子系统、设备间子系统、建筑群子系统。 解析：综合布线系统(PDS)应是开放式星型拓扑结构，应能支持电话、数据、图文和图像等多媒体业务的需要。
综合布线系统宜按下列6个部分进行设计。
.工作区子系统；
.水平布线子系统；
.管理间子系统；
.垂直千线子系统；
.设备间子系统；
.建筑群子系统。

正确答案：(1)原料供应商。 (2)企业电子商务系统。 (3)消费者。
(1)原料供应商。 (2)企业电子商务系统。 (3)消费者。

答案：

解析：

答案：

解析：

答案：

解析：

答案：

解析：